De AVG bevat geen bewaartermijnen. Voor elk doel waarvoor u persoonsgegevens verzamelt, moet u zélf beargumenteren hoe lang u die persoonsgegevens bewaart. U stelt dus zelf de bewaartermijn vast. Privacy op School kan u hierbij helpen. Voor een leerlingdossier adviseren wij een bewaartermijn van 2 jaar aan te houden nadat de leerling van school is gegaan. Verder gelden er vanuit sectorale wetgeving ook verschillende bewaartermijnen waaraan u zich moet houden. Dit geldt bijvoorbeeld voor verzuimgegevens, gegevens in het personeelsdossier, of medisch dossiers.

Leg in een document vast welke bewaartermijnen voor de school gelden en zorg jaarlijks voor een moment waarin de opgeslagen gegevens worden opgeschoond.